RuJia

Hotmail 被入侵,通过我的邮箱发了勒索邮件给我,普通人应该如何防范

  •  
  •   RuJia · Jul 8, 2024 · 5455 views
    This topic created in 848 days ago, the information mentioned may be changed or developed.
    Hotmail 被入侵,通过我的邮箱发了勒索邮件给我(如下图 1)
    1 、检查了登陆记录,近几天都是登陆失败的,登陆成功的是我自己主动发起的(如图 2)
    2 、有一个“自动同步”,我给微软反馈,微软告诉我“别担心,此次登陆未成功”(如图 3)

    我马上从所有位置注销并修改了密码,今天仍可以看到“自动同步” [大哭] ,请教大家。
    1 、我大多的密码通过 Google 的密码管理器,这还安全吗?
    2 、普通人应该如何防范?
    3 、检查了一下 Google 的暗网报告,应该有泄漏些个人信息(如图 4)


    26 replies  •  2024-07-09 22:49:50 +08:00
    cokey
    cokey
    Jul 8, 2024
    1
    之前看过这种骗局,实际上你的密码并没有泄露,他也没有入侵你的邮箱。他只是发了一个邮件给你,然后将源地址改为了你的邮箱名称而已,不用担心
    jr55475f112iz2tu
    jr55475f112iz2tu
    Jul 8, 2024❤️1
    2
    2FA
    wnpllrzodiac
    wnpllrzodiac
    Jul 8, 2024❤️4
    3
    还好我英语差,看不懂写的什么
    xygod
    xygod
    Jul 8, 2024
    4
    我上个月也收到过来自"我自己"的邮件, 内容差不多, 就是我密码泄露了, 我的设备能被他控制吧啦吧啦
    后来我去 reddit 上看了下, 类似的情况有挺多人, 他们说是伪造了相同的邮箱地址发的钓鱼邮件, 实际上并不是真的入侵我的 hotmail 给我发的邮件
    jjianwen68
    jjianwen68
    Jul 8, 2024
    5
    上次看了帖子,把几个主要账号都开了 2fa
    ClosureEleven
    ClosureEleven
    Jul 8, 2024
    6
    钓鱼的,别放心上。我发现这种邮件有个共同点,都会说发现你喜欢看 porn ,录了你 jxxk off 的视频之类的,看多了感觉挺乐的
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Jul 8, 2024
    7
    收到过这种,基本就是钓鱼的,我还遇到过勒索说我们网站被攻破了扬言要公开用户数据(我一看域名,其实是我们的测试站,无个人数据)
    47jm9ozp
    47jm9ozp
    Jul 8, 2024
    9
    右上角三个点->查看->查看邮件源,看一下对方发信消息

    dya
    dya
    Jul 8, 2024
    10
    outlook 稳的一笔。从来没有这些情况出现。
    0x5c0f
    0x5c0f
    Jul 8, 2024
    11
    我也收到过这个邮件。说,是不是你发的 😆😆😆🤣🤣🤣
    MIUIOS
    MIUIOS
    Jul 8, 2024
    12
    很明显是骗局,查看邮件源就暴露了,邮箱的发件人是可以伪造的
    Yukineko
    Yukineko
    Jul 8, 2024
    13
    Tukali
    Tukali
    Jul 8, 2024
    14
    只能说见过有邮箱密码从其他网站泄露的,被黑客拿到批量爆破发现能登录的,然后发邮件勒索,一般来说修改账号密码,增加 2FA ,手机号验证之类的就可以挡住很多
    pkoukk
    pkoukk
    Jul 8, 2024
    15
    伪造发件人的假邮件,按楼上说的看看邮件源是哪儿发的
    msg7086
    msg7086
    Jul 8, 2024
    16
    图 1 只显示出了有人通过你的邮箱地址给你发信,并没有「 Hotmail 被入侵」和「通过我的邮箱发」的迹象。
    不需要处理,也不需要额外的防范,也不需要纠结密码安全。
    linhongjun
    linhongjun
    Jul 8, 2024
    17
    只是伪装成你自己发给自己的
    实际上并不是
    所有这类邮件直接删除就行了
    mangoDB
    mangoDB
    Jul 8, 2024
    18
    楼主可以考虑开启无密码,具体参考「如何使用 Microsoft 帐户使用无密码」。
    collery
    collery
    Jul 8, 2024
    19
    之前会请白帽子在我们公司内部钓鱼。然后每次都有通报
    RuJia
    RuJia
    OP
    Jul 8, 2024
    20
    谢谢大家回复,看起来大约是来自 me41.com (178.130.61.222)
    BadFox
    BadFox
    Jul 8, 2024
    21
    看开头就盲猜是代发。
    keppelfei
    keppelfei
    Jul 8, 2024
    22
    @wnpllrzodiac 哈哈哈,笑死
    s4d
    s4d
    Jul 8, 2024
    23
    虚惊一场。
    SeleiXi
    SeleiXi
    Jul 8, 2024
    24
    这问题好久以前就见过了,现在居然还能存在。
    cnt2ex
    cnt2ex
    Jul 8, 2024
    25
    @RuJia 这封邮件 SPF/DKIM/DMARC 都没通过反而还能送到,真不知道这些邮件服务商干什么吃的。不该屏蔽的屏蔽掉了,这种显然伪造邮件不屏蔽。
    RuJia
    RuJia
    OP
    Jul 9, 2024 via Android
    26
    @cnt2ex 是的,虚惊一场
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1385 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 65ms · UTC 22:48 · PVG 06:48 · LAX 14:48 · JFK 17:48
    ♥ Do have faith in what you're doing.